Fragt jemand im Slack-Kanal @Claude nach seinen Terminen, kann die Antwort seit dem 24. September 2026 aus seinem eigenen Kalender stammen, und gelesen wird sie vom ganzen Kanal.

Erst kostenlos reinschnuppern, dann entscheiden

Bevor du dich für eine Weiterbildung entscheidest, sieh dir kostenlos an, wie sie läuft, fünf Lektionen plus Live-Demo, ohne Verpflichtung. Passt es, ist der Digitalisierungsmanager bei bewilligtem Bildungsgutschein für dich kostenlos.

Kostenlos reinschnuppern

Was Claude Tag ist

Vorgestellt hat Anthropic Claude Tag am 23. Juni 2026, als Beta für die Tarife Claude Enterprise und Team. Claude tritt dabei einem Slack-Workspace bei. Wer im Kanal ist, kann @Claude markieren und eine Aufgabe übergeben. Welche Werkzeuge und Daten Claude in welchem Kanal erreicht, legen Admins fest. Sie können außerdem Ausgabelimits für Token setzen, für die ganze Organisation und je Kanal, und ein Protokoll aller Aufgaben mit dem jeweiligen Auftraggeber einsehen.

Um KI-Agenten im Teamkanal ging es auch in unserem Artikel über Slack Code und Programmieragenten im Kanal, dort mit Blick auf Software.

Neu seit dem 24. September: die eigenen Werkzeuge im geteilten Kanal

Seit dem 24. September 2026 kann Claude für eine Anfrage im Kanal die persönlichen Connectoren der Person nutzen, die gefragt hat. Gemeint sind Werkzeuge aus dem eigenen claude.ai-Konto, also etwa Kalender, Ablage oder die zugewiesenen CRM-Accounts. Niemand sonst kann sie nutzen. Bisher konnte Claude laut Claude-Blog nur die Connectoren verwenden, die ein Admin dem Kanal zugeordnet hatte. Viele Organisationen halten diese Liste nach Angaben von Anthropic bewusst kurz, weil der Zugriff an der Person hängen soll.

Die Neuerung setzt genau dort an: Der Zugriff bleibt bei der Person, das Ergebnis landet im Kanal.

Beim ersten Mal fragt Claude laut Dokumentation nach und bietet drei Optionen an. Mit „Allow“ läuft ein Auto-Modus, in dem Claude vor dem Posten prüft, ob der Inhalt heikel aussieht. Mit „Allow with review“ wird jedes Ergebnis vor dem Posten zur Freigabe gezeigt. Die dritte Option heißt „Don’t allow“.

Eine Prüfung mit eingestandenen Grenzen

Worauf die automatische Prüfung achtet, zählt die Dokumentation auf: unter anderem Zugangsdaten, persönliche Kennungen, Gehalts-, Personal- und Leistungsdaten, Kunden- und Vertriebsinformationen, Rechtsmaterial, Gesundheitsdaten und Sicherheitsvorfälle. Eigene Zusatzthemen kann ein Owner ergänzen. Auffällig ist, wie zurückhaltend Anthropic die eigene Funktion beschreibt. Die Dokumentation bezeichnet die Prüfung sinngemäß als Filter, der keine Garantie bietet. Ob andere im Kanal denselben Zugriff haben, berücksichtigt sie ebenfalls nicht. Ein Eintrag, den der Fragende sehen darf, kann also vor Kollegen landen, die ihn im Werkzeug selbst nicht sehen könnten. Für heikle Themen empfiehlt die Dokumentation „Allow with review“.

Weitere Grenzen nennt Anthropic ebenfalls. Andere Personen im Kanal können die Connectoren nicht nutzen, und ihre Nachrichten im Thread wertet Claude laut Dokumentation als Information und nicht als Anweisung. Routinen und alles, was Claude von selbst startet, greifen nur auf die Kanal-Connectoren zu, nie auf die persönlichen. Was Claude über einen persönlichen Connector tut, erscheint im Protokoll des jeweiligen Werkzeugs unter dem Konto der Person.

Und was Claude postet, sehen alle im Kanal.

Im Team-Tarif ab Werk eingeschaltet

Ausgerollt werden die persönlichen Connectoren zuerst im Team-Tarif, Enterprise folgt. Im Team-Tarif sind sie laut Dokumentation für jede Organisation eingeschaltet, ohne dass ein Admin etwas tun muss. Der wichtigste Unterschied zwischen den Tarifen liegt bei der Freigabe. Nur im Enterprise-Tarif kann ein Admin erzwingen, dass jedes Ergebnis vor dem Posten geprüft wird. Im Team-Tarif gehen Ergebnisse, die die automatische Prüfung nicht markiert, ohne Freigabe in den Kanal. Einen Schalter, der persönliche Connectoren in Kanälen für die ganze Organisation abschaltet, gibt es laut Dokumentation nicht. Wer einen bestimmten Dienst aus Kanälen heraushalten will, muss den Connector selbst in den Organisationseinstellungen verwalten. Für kleine Teams heißt das: Die Voreinstellung trifft jeder Mitarbeiter bei seiner ersten Anfrage selbst.

Zwei Einschränkungen gehören zu jeder Bewertung. Claude Tag ist laut Anthropic eine Beta. Und sämtliche Angaben zu den Schutzfunktionen, also zur Prüfung auf heikle Inhalte und zum Umgang mit Anweisungen anderer Personen, beschreiben das eigene Produkt aus Sicht des Anbieters.

Unsere Einschätzung

Für Betriebe, die Claude im Team-Tarif nutzen, ist das die entscheidende Stelle: Dort ist die Funktion ab Werk aktiv, und was die Prüfung nicht markiert, erscheint ohne Freigabe im Kanal.

Aus unserer Sicht gehört das Thema auf die Tagesordnung einer Teambesprechung, bevor die ersten Anfragen laufen. Zu klären ist vor allem, welche persönlichen Werkzeuge in geteilten Kanälen gar nicht angefragt werden sollten: die Gehaltsliste, der Personalordner, die Konditionen einzelner Kunden. Für solche Fälle würden wir „Allow with review“ als Standard empfehlen. Die Einstellung verlangt vor jedem Posten eine Freigabe, und in diesem Moment sieht ein Mensch, was gleich der ganze Kanal liest. Personaldaten, die in einem geteilten Kanal auftauchen, sind dort für alle Mitglieder sichtbar; was daraus datenschutzrechtlich folgt, klärt ein Betrieb mit der Stelle, die bei ihm für Datenschutz zuständig ist.

Der Satz „Was Claude postet, sehen alle im Kanal“ gehört aus unserer Sicht wörtlich in die interne KI-Richtlinie.

Quellen

Die genannten Angaben stützen sich auf folgende öffentlich zugängliche Quellen (Stand der Recherche: 26. September 2026):

Häufige Fragen

Was sind persönliche Connectoren in Claude Tag?

Persönliche Connectoren sind Werkzeuge aus dem eigenen claude.ai-Konto, etwa Kalender, Ablage oder zugewiesene CRM-Accounts. Seit dem 24. September 2026 kann Claude sie für eine Anfrage nutzen, die diese Person in einem Slack-Kanal stellt. Andere Personen im Kanal können sie laut Anthropic nicht verwenden.

Wer sieht die Antworten, die Claude über persönliche Connectoren erzeugt?

Was Claude postet, sehen laut Dokumentation alle im Kanal. Die automatische Prüfung auf heikle Inhalte berücksichtigt nicht, ob andere im Kanal denselben Zugriff haben. Was Claude über einen persönlichen Connector tut, erscheint zusätzlich im Protokoll des jeweiligen Werkzeugs unter dem Konto der Person.

Welche Unterschiede gibt es zwischen Team- und Enterprise-Tarif?

Die Funktion wird zuerst im Team-Tarif ausgerollt und ist dort laut Dokumentation für jede Organisation eingeschaltet, Enterprise folgt. Nur im Enterprise-Tarif kann ein Admin erzwingen, dass jedes Ergebnis vor dem Posten geprüft wird. Im Team-Tarif gehen Ergebnisse, die die Prüfung nicht markiert, ohne Freigabe in den Kanal.

Was sollte ein Betrieb mit Team-Tarif jetzt regeln?

Aus unserer Sicht sollte das Team klären, welche persönlichen Werkzeuge in geteilten Kanälen gar nicht angefragt werden, etwa Gehaltsliste oder Personalordner. Für heikle Themen empfiehlt die Dokumentation die Einstellung „Allow with review“. Einen organisationsweiten Schalter gegen persönliche Connectoren in Kanälen gibt es laut Dokumentation nicht, einzelne Connectoren lassen sich in den Organisationseinstellungen verwalten.

Wer im Betrieb legt fest, was ein KI-Assistent im Teamkanal posten darf?

Im kostenlosen KI-Schnupperkurs zeigen wir in fünf Lektionen, wie kleine und mittlere Firmen KI im Alltag einsetzen. Tiefer und praxisnah geht es im Vollkurs Digitalisierungsmanager, DEKRA-zertifiziert und förderfähig über den Bildungsgutschein.

Zuletzt aktualisiert: 26. September 2026. Stand der Recherche: 26. September 2026.